技术前沿

KnowSafe 安全预警：Apache Druid filter 远程代码执行漏洞

Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。近日，Apache Druid官方发布安全更新，修复了由KnowSafe安全发现的CVE-2021-25646 A…

2021-01-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Terramaster TOS 操作系统命令注入漏洞

TerraMaster Technology Co.，Ltd.是一家中国公司，专门从事计算机软件，网络附加存储和直接附加存储。其小于4.1.29版本的ToS中的 exportUser.php 存在 CVE-2020-15568 远程命令执行…

2021-01-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Node-RED 任意文件读取漏洞（CVE-2021-3223）

Node-RED-Dashboard <2.26.2 存在路径遍历漏洞，该漏洞源自于在/nodes/ui_base.js中，URL与'/ui_base/js/*'匹配，然后传递给path.join，如果缺乏对最终路径的验证会导致路径遍历漏洞…

2021-01-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sudo 堆缓冲区溢出致本地提权漏洞

Sudo是一个功能强大的实用程序，大多数基于Unix和Linux的操作系统都包含Sudo。它允许用户使用其他用户的安全特权运行程序。2021年1月27日，KnowSafe应急响应中心监控到国外安全研究人员披露了Sudo 堆缓冲区溢出致本地提…

2021-01-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：spotweb_project spotweb sql命令中使用的特殊元素转义处理不恰当（sql注入）

SQL injection exists in Spotweb 1.4.9 because the notAllowedCommands protection mechanism is inadequate, e.g., a variati…

2021-01-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JumpServer ws未授权访问致远程代码执行漏洞

JumpServer 是全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 是符合4A 的专业运维审计系统。 JumpServer 使用Python / Django 进行开发。2021年1月15日，KnowSafe应急响…

2021-01-26 0 阅读 KnowSafe 安全团队